两项全新的 Lightwell 服务由全球领先金融机构参与开发，并获得不断壮大的伙伴生态支持，帮助企业无需推倒重建即可减少开源风险。
北京2026年7月20日 /美通社/ — IBM（NYSE: IBM）和 红帽近日正式推出 Lightwell，通过两项服务提供规模化的自动化漏洞修复：Lightwell Network 和 Lightwell Clearinghouse Premier。Lightwell Network 现已全面上市，首批目录包含 6500 多个经修复、数字签名和认证的应用层依赖项，覆盖 Java 和 Python 等主要生态。Lightwell Clearinghouse Premier 进入限量试用阶段，作为可信中介平台，负责安全补丁的保密期管理以及垂直领域的威胁协同。
本次发布延续了 IBM 和 红帽于 2026 年 5 月宣布的价值50 亿美元的开源安全投资，依托超过 2万名工程师的全球团队，为Lightwell 先进的、AI 驱动的漏洞修复能力提供支持和扩展。Lightwell 有望扩展基于数十年信任的开源软件安全模式——红帽已为数以千计的客户提供关键系统安全保障，核心产品下载量达数百万，系统补丁、错误修复和社区贡献更是难以估量。Lightwell的推出也得益于金融服务行业伙伴的快速推进和积极协作，他们认为 Lightwell 对解决行业痛点至关重要，也认可红帽和 IBM 在开源工程专长和规模化应用方面的独特优势。Lightwell 正将其经过验证的企业级安全延伸至企业的开源软件组合。
为交付这一”信任基础设施”，Lightwell 利用已上线并大规模运行的高吞吐量生成式 AI 修复引擎。这一 AI 驱动的自动化pipepline将前沿AI模型、开源 AI 模型与人类工程专长相结合，更好地识别、验证并修复深嵌在现代软件架构中的关键依赖项漏洞。
Lightwell 通过保护已在企业生产环境中运行的特定软件包，减少快速创新与企业合规之间的摩擦，同时为未来应用构建稳定的平台。为破解依赖项修复的长期难题（如重要上游更新可能导致的系统瘫痪），Lightwell 借助自动化将关键修复向后移植（backport）到长期使用的特定生产软件版本，从而解决广泛回归测试、破坏性变更等问题。借助AI 驱动的修复引擎，红帽和 IBM 预计将 Lightwell 的修复包目录从数千个快速扩展至数百万个，主要通过以下两项服务：
Lightwell Network：现已全面上市，针对一系列活跃且不断增长的内容库提供即时访问，涵盖从最新代码库到legacy代码库的高价值修复。用户可在现有pipeline中直接获得数字签名二进制文件、源代码及完整的合规文档，包括完整的软件物料清单（SBOM），无需担心代码漂移。Lightwell Clearinghouse Premier：进入限量试用阶段，旨在打造同时实现深度行业协作、高级威胁垂直协调和安全补丁保密期管理的可信中介平台。参与组织可在保密窗口内提交漏洞并申请针对性版本修复。该平台初期仅对金融服务行业开放，未来有望扩展至政府、医疗和电信等关键基础设施的垂直领域。由于运营特定行业的clearinghouse网络需要高度专业的法律、地域和披露框架，Lightwell Clearinghouse Premier的商业准入仅限符合条件的参与组织。
Lightwell 遵循红帽成熟的”Upstream First”（上游优先）模式，将安全修复主动提交回原始开源社区进行审查和采用。这确保商业保护与社区健康相辅相成，防止项目碎片化的同时，避免生产环境中的”零日漏洞”（注：尚未被发现或来不及修复的安全漏洞）。
“任何组织都无法独自应对不断增长、日益复杂的开源漏洞，”ARC 总裁兼首席执行官 Scott DePasquale 表示。”在共同应对安全挑战方面，金融行业始终精诚合作，协同修复开源软件漏洞，以增强行业的整体韧性。”
红帽总裁兼首席执行官 Matt Hicks 表示：”Lightwell 代表了我们在保护企业软件安全方面的一次根本性转变。通过将自动化修复与红帽深厚的工程经验相结合，我们希望提供可信任的基础设施，帮助企业以可靠、可持续且符合 AI 速度的方式使用开源软件。”
IBM 软件业务高级副总裁兼首席商务官 Rob Thomas 表示：”IBM 和 红帽为企业提供经过认证的修复程序，可无缝接入现有系统，无需重新调整或中断，并持续拓展相应的技术支持和交付合作伙伴。实现这一目标需要大多数组织不具备的规模化能力，以及一支顶级工程师团队和强大的 AI 系统，为全球企业所依赖的开源软件提供全天候保护。”
“金融服务等强监管行业往往承担着最高的合规成本，因此对安全极为重视，尤其在开源软件的应用上，”IDC Financial Insights 项目副总裁 Jerry Silva 表示。”红帽和 IBM 在 Lightwell 品牌下的合作，旨在加速开源软件漏洞的识别、分级和修复，这将增强全球组织的安全和韧性态势，守护客户信任。”
目前，开源代码在企业代码库中的占比已高达 90%，仅在2025 年就[1]实现了 9.8 万亿次下载。加上AI 驱动的漏洞利用平均成本已下降到50 美元[2]，传统的补丁管理模式已经失效，这导致代码库的平均漏洞数量已经达到 581 个[3]。Lightwell 旨在通过评估应用上下文和依赖项交互，将已验证的修复直接交付到活跃工作流中，从而减少未映射风险和执行瓶颈。
保护开源软件供应链需要开放、多元的生态系统，包括 AI 模型、开发工具和企业基础设施。Lightwell 的背后是不断拓展的合作伙伴网络。通过与行业领导者合作，Lightwell 可提供真正的协同防御，确保在修复就绪时，网络规则、云环境和部署pipeline在企业架构中同步更新。
技术提供商：亚马逊云计算（AWS）、AMD、F5、GitLab、英特尔、JFrog、微软、英伟达、Palo Alto Networks 和 ServiceNow 等行业领导者，正在与 IBM 和 红帽就 Lightwell 展开合作。这一不断增长的伙伴生态将 Lightwell 的安全修复扩展到更多环境，保护现有工具、应用和服务的同时，不造成业务中断。部署与战略服务：为加速采用，客户可通过 IBM 咨询、红帽Consulting、埃森哲、Atos、Cognizant、德勤、安永网络与风险咨询团队、HCLTech、Infosys、Kyndryl、LTM、NTT DATA、Tata Consultancy Services和 Tech Mahindra 等合作伙伴，获得业界领先的系统集成和战略部署服务。它们可帮助企业客户完成SBOM映射、管理版本映射、导入 Lightwell 注册表并评估pipeline，以应对 AI 速度的漏洞利用。
了解更多关于 Lightwell 的信息，请访问 https://www.ibm.com/products/lightwell 和 https://www.redhat.com/en/lightwell。
关于 IBM 和红帽未来方向和意图的声明可能变更或撤销，不另行通知，仅代表目标和目的。
关于IBM
IBM 是全球领先的混合云、人工智能及企业服务提供商，帮助超过 175 个国家和地区的客户，从其拥有的数据中获取商业洞察，简化业务流程，降低成本，并获得行业竞争优势。金融服务、电信和医疗健康等关键基础设施领域的超过 4000 家政府和企业实体依靠 IBM 混合云平台和红帽 OpenShift 快速、高效、安全地实现数字化转型。IBM 在人工智能、量子计算、行业云解决方案和企业服务方面的突破性创新为我们的客户提供了开放和灵活的选择。对企业诚信、透明治理、社会责任、包容文化和服务精神的长期承诺是 IBM 业务发展的基石。了解更多信息，请访问：https://www.ibm.com/cn-zh
关于红帽
红帽是开放混合云技术的领导者，为变革性的IT创新和AI应用提供可信、一致且全面的基础。红帽的云、开发者、AI、Linux、自动化和应用平台等技术产品组合，协助企业从数据中心到边缘跨环境部署任意应用。作为全球领先的企业级开源软件解决方案提供商，红帽积极投入开放生态系统和社区，解决未来的IT挑战。通过与合作伙伴和客户紧密协作，帮助他们构建、连接、自动化、保护和管理IT环境，并提供咨询服务以及屡获殊荣的培训和认证方案。
IBM媒体联络人
[1] https://www.sonatype.com/state-of-the-software-supply-chain/introduction
[2] https://www.anthropic.com/research/mythos-preview
[3] https://www.blackduck.com/resources/analyst-reports/open-source-security-risk-analysis.html
SOURCE IBM China
